CVE-2024-48322

Les installations de Run.codes en version 1.5.2 et antérieures sont sensibles à une condition de concurrence (race condition) lors du processus de réinitialisation du mot de passe. Un attaquant non authentifié disposant d'un accès réseau peut exploiter ce défaut de synchronisation pour prendre le contrôle de n'importe quel compte utilisateur, accédant ainsi à l'intégralité des données et des fonctionnalités du système. Bien que l'attaque nécessite un timing précis et soit difficile à exécuter, elle ne requiert aucune interaction de la part de la victime.